Android.Packed.20012

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_57def813-abb1-4f09-a9bc-9fd1e48288f2_1485415596225.tap
/data/data/####/shared_prefs/informator.xml
/data/data/####/files/crypted.zip
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/shared_prefs/mobproxy.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4AA0164-0001-082E-AF60BA24A5A9SessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4AA0164-0001-082E-AF60BA24A5A9BeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4AA0164-0001-082E-AF60BA24A5A9SessionApp.cls_temp
/data/data/####/files/OHUjjydxIYbxLnhC.dex
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_33a8f2d7-78a5-43b5-8441-be69e1376675_1485415594759.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_ef1ceb37-f3d3-49d5-a904-c7ecaad440f8_1485415598376.tap
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/files/ZLBVQEPpWV
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/####.xml
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_730999d4-34fd-4a38-b4cb-fd6a28472865_1485415594412.tap
/data/data/####/files/UUcxvsHhSz
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_57433a54-5e6e-4d6d-a630-db79ad5eb7cf_1485415618810.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4AA0164-0001-082E-AF60BA24A5A9SessionOS.cls_temp
/data/data/####/files/cls.dex
/data/data/####/shared_prefs/####dmnkpr.xml.bak
/data/data/####/shared_prefs/mobproxy.xml
/data/data/####/shared_prefs/####.xml.bak